【灌水】纪念帖-我的安全组合完成，告别折腾，追求稳定安逸【更新新功能Secure MOR】

显示全部楼层 · 发表于 2017-11-4 12:51:33

驭龙发表于 2017-11-4 12:46
那就换一个吧，其实SEP的占用真的不低，还不如换个占用资源低的，尤其是U的占用，占用U越大，能耗越大

已经换fsp了，这段时间统计一下看看情况。都在考虑要不上百度杀毒算了（滑稽

显示全部楼层 · 发表于 2017-11-4 12:52:56

popu111 发表于 2017-11-4 12:51
已经换fsp了，这段时间统计一下看看情况。都在考虑要不上百度杀毒算了（滑稽

来我大ESET的怀抱吧，能耗包你满意

显示全部楼层 · 发表于 2017-11-5 16:58:37

很有才支持

显示全部楼层 · 发表于 2017-11-6 09:47:48

不知道会坚持到什么时候呢

显示全部楼层 · 发表于 2017-11-6 10:08:02

代表太阳消灭你发表于 2017-11-6 09:47
不知道会坚持到什么时候呢

只要没有冲突，ESET不崩溃，基本上不会换了

显示全部楼层 · 发表于 2017-11-6 10:27:50

代码完整型策略不适合我，开审核模式我怕日志都读不过来。。。

显示全部楼层 · 发表于 2017-11-6 10:40:39

黑暗的背叛者发表于 2017-11-6 10:27
代码完整型策略不适合我，开审核模式我怕日志都读不过来。。。

那就放弃Device Guard的WDAC部分，单用VBS部分吧，虽然效果差一些，但也还是能防御不少攻击和入侵

显示全部楼层 · 发表于 2017-11-6 11:08:45

开DG需要在bios上开启哪些功能？

显示全部楼层 · 发表于 2017-11-6 11:12:31

反馈者发表于 2017-11-6 11:08
开DG需要在bios上开启哪些功能？

VT X和VT D 还有安全启动，但我不建议普通用户使用DG

显示全部楼层 · 发表于 2017-11-7 04:45:47

本帖最后由反馈者于 2017-11-7 08:28 编辑

如果将文件规则级别设为哈希，DG能阻止某个已信任的程序调用未信任的DLL文件吗？

[砖头] 【灌水】纪念帖-我的安全组合完成，告别折腾，追求稳定安逸【更新 新功能Secure MOR】